Rauschen mithilfe erweiterter Protokollwarnungsfilter reduzieren
Erweiterte Warnungsfilter reduzieren das Rauschen, indem Warnungen verworfen werden, die kein schwerwiegendes Problem anzeigen.
Sie können einen erweiterten Protokollwarnungsfilter verwenden, um zu bestimmen, ob eine Warnung verworfen oder zugelassen wird. Sie können beispielsweise einen Filter definieren, der Warnungen aus bestimmten Quellen oder Warnungen für Anomalien verwirft, die einen bestimmten Schwellenwert nicht überschreiten.
Einige Beispiele für Aktionen, die mit erweiterten Filtern möglich sind:
- Warnung nur bei Anomalien, die auf mehreren Hosts auftreten.
- Keine Warnung bei Anomalien, die außerhalb der Arbeitszeit auftreten.
- Keine Warnung, wenn die Abweichungsamplitude von Anomalien den angegebenen Schwellenwert nicht überschreitet.
- Warnung nur bei Anomalien, die Teil einer Korrelation sind.
Weitere technische Informationen zu Protokollwarnungsfiltern finden Sie im Artikel Advanced Log Alert Filtering [KB0863538] (Erweiterte Protokollwarnungsfilterung) in der Now Support Knowledge Base.